资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
比特币核心（Bitcoin Core）为何改变其安全漏洞披露策略
比特币核心（Bitcoin Core），即运行比特币网络的主要软件，正在调整其处理安全漏洞的方式。开发者安东尼·庞索（Antoine Poinsot）指出，人工智能语言模型使得某些软件缺陷更容易被重新发现。
根据新规，被标记为“易于发现”的漏洞将在所有维护版本中尽快获得修复。而其他漏洞仍将遵循基于严重程度的披露时间表。关键性漏洞则不属于标准政策范畴，可能需要采取特殊的处理流程。
变革背后的原因
在过去，漏洞通常会在长期的披露禁运期（embargo period）内保密。这种做法旨在让用户在细节公开前有时间升级软件。然而，保持这种保密状态往往意味着无法将补丁添加到旧版软件中，用户必须等待下一个主要版本发布才能获得修复。
庞索表示，大型语言模型（LLM）改变了这一现状。某些缺陷现在极易被重新发现，延迟修复对保护用户几乎没有实际帮助。“禁运期除了推迟修复版本的可用性外，收效甚微，”庞索写道，“因此，我们更新披露政策以适应这一变化。”
新政策的具体运作方式
根据更新后的政策，被标记为“易于发现”的漏洞将获得最快修复。这些修复将针对每个受支持的主要版本发布，并附带安全公告。政策页面指出，该标签适用于“只需付出最小努力即可发现的漏洞，例如通过简单的AI提示词”。这类漏洞将跳过标准的等待期。
其他漏洞仍将依据严重程度遵循披露计划。比特币核心将漏洞分为四类：关键（Critical）、高（High）、中（Medium）和低（Low）。
- 低严重性漏洞：在包含修复程序的主要版本发布两周后披露。
- 中高严重性漏洞：在最后受影响版本达到“生命周期结束”（End of Life，通常在修复首次出现后约一年）两周后披露。
此外，项目方将在披露禁运漏洞详情前的两周发布预公告。该通知将伴随一个新的主要版本发布，并列明已修复的漏洞数量及其严重程度。
政策明确指出：“关键性漏洞不在标准政策考虑范围内，因为它们最可能需要临时特别程序。”关键性漏洞包括可能导致币被盗、违规生成硬币或造成持久性网络分叉的漏洞。
行业背景与社区反响
随着AI辅助安全研究给比特币软件世界的开发者带来压力，此次政策调整应运而生。今年8月，志愿者组成的比特币红队（Bitcoin Red Team）报告称，在390个项目中发现近5000个潜在问题。当时仅有约五分之一的发现得到了复现。
同月，Core Lightning开发者敦促节点运营商升级或将节点下线。他们收到了多份由AI生成的漏洞报告，并为此推迟了技术细节的公开长达两周。
新政策在比特币社区中获得了一定的支持。“过去我对安托万的安全方法持异议，但这次是一个很好的更新，”《比特币无限秀》主持人兼《保卫比特币》作者卢克·德沃尔夫（Luke de Wolf）表示。
